HA3 conectividad de enlace a través de un switch de capa 2?
Resolution
Resumen
Sí, la interfaz HA3 en una configuración activa-activa de HA (alta disponibilidad) se puede conectar a través de un switch de capa 2 entre el par HA. Sin embargo, se requiere un switch que soporte el bastidor Jumbo.
Nota: el soporte de chasis Jumbo no necesita estar activado explícitamente en el cortafuegos de Palo Alto Networks, ya que la interfaz HA3 soporta los marcos Jumbo independientemente de la configuración del sistema.
Detalles
En una configuración de alta disponibilidad (ha), HA3 utiliza L2 entre los cortafuegos. El cortafuegos agregará 18 bytes al marco. Sin la ayuda para los marcos enormes, el tráfico de la red con el tamaño de marco sobre 1514 puede conseguir caído por el interruptor y el tráfico fallará.
Los 18 bytes que componen la sobrecarga total adicional consisten en:
- 6 bytes para el Mac dest del puerto peer HA3
- 6 bytes para el Mac src del puerto HA3
- 2 bytes para el número de protocolo
- 4 bytes para un campo privado esencial
Propietario: ppatel